公司简介 管理咨询 认证咨询 增值服务 管理培训 信息安全 公司业绩 业务流程 人才招聘 联络方式  
 
博顿与信息安全
  博顿在信息安全领域
  师资力量
信息安全管理之风险评估与管理

         课程描述

         该课程以风险管理为主线，综合信息安全业界主要的安全标准（包括ISO27001/BS7799、
   ISO13335、NIST 800、OCTAVE、SSE-CMM、AS4360等）， 通过对风险定义的描述，分析
   风险的定义、构成、评估方法和控制措施，比较不同的风险评估方法论，帮助学员选择适合不
   同环境的适用方法。根据ISO17799，选择恰当的控制措施和进行系统的风险管理规划。

         适用对象

         希望通过风险管理的方法，改进组织信息安全的信息系统管理人员，企业决策管理层，参
   与信息系统审计和管理体系规划的人员，其他对信息安全管理知识感兴趣的人员。
 
信息安全与咨询服务
  ISO27001认证咨询
  信息安全管理体系咨询
  风险评估及风险处理
  内部审核及差异分析
  信息安全方针和策略的制定
  业务持续性计划的策划
  文件策划与审核
 
信息安全培训
  ISO27001(BS7799)及ISO17799
标准介绍
  管理层培训
  信息安全管理之风险评估与管理
  信息安全管理体系控制要点
  ISO/IEC27001信息安全管理体系
内审员培训
 
ISO17799/ISO27001标准
  ISO27001:2005标准,理解与指南
  ISO17799:2005标准,理解与指南
  ISMS方针,手册,程序文件模板
 
信息安全管理知识
  ISO17799:2005介绍
  ISO27001:2005介绍
  术语和定义
  信息安全管理体系基础知识
  风险评估基础
  信息安全管理体系认证认可基础
知识